TI NEWS

7ta edición Abril 2025
7ta edición Abril 2025
Conoce las áreas de TI
-Simple Pay
-Zcaler innovando
-Huella DevOps
-Automatiza tus tareas
-SQL Sentry sigue ahorrando horas
Gerente: Alexandra Salas
Garantizar la protección de los activos de información de la organización mediante la implementación, administración y mejora continua de controles de ciberseguridad.
Alinear con las políticas internas, normativas, regulaciones y marcos de mejores prácticas, fomentando una postura de seguridad proactiva y resiliente frente a amenazas digitales. Implementación y administración controles de ciberseguridad
Max Villareal
Eduardo Cabalceta
Gilberth Garro
Alejandra Corrales
Christopher Arias
Eddy Vargas
Ariel Martinez
Carlos Leon
Steven Mena
Carlos Cantero
Gerente: Alexandra Salas
El equipo de ciberdefensa protege a la organización frente a ataques informáticos, trabajan en conjunto con otras áreas para corregir errores, mantener la tecnología actualizada y cumplir con normas de seguridad.
Su labor principal es monitorear los sistemas de forma continua para detectar actividades sospechosas y responder rápidamente ante cualquier evento.
Identificar fallas de seguridad antes de que sean aprovechadas por un atacante, evaluando riesgos tanto dentro de la empresa como en servicios de terceros.
Reducir el impacto de cualquier amenaza y proteger la información crítica de la organización y sus usuarios.
ConocelasáreasdeTI
Gerente: Alexandra Salas
Procurar la comprensión y gestión del riesgo de ciberseguridad en la cadena de valor de productos y servicios de la organización garantizando también el cumplimiento regulatorio de los requisitos de Ciberseguridad emitidos por entes internos y externos.
Mejorar el tratamiento de brechas y hallazgos producto de auditorías internas y externas, que garantice el cumplimiento regulatorio de forma oportuna y con el menor impacto a las operaciones y negocio.
Analizar permanentemente cambios en las normativas y regulaciones internas y externas relacionadas con ciberseguridad.
Asesorar a las áreas del negocio y TI con respecto a los requisitos regulatorios que se deben cumplir ante iniciativas o cambios de la arquitectura
BAC lo hace posible crea aplicación
Simple Pay es es el servicio innovador creado por BAC para la validación de pagos recibidos mediante SINPE Móvil que permite:
La validación en línea a los comercios de los pagos efectuados por sus clientes de manera eficiente y segura.
Validación del monto exacto de la transacción evitando errores por parte de los clientes
Conciliación bancaría de los pagos recibidos.
Los pagos de Sinpe móvil BAC, son exceptos de comisión bancaria.
Reportería en línea para los comercios que les ayude al control.
Envió automático de la factura electrónica a los comercios.
Comercios con implementación:
Participantes:
¿Quieres automatizar tus tareas del día a día?
Contamos con más de 40 artefactos de automatización disponibles para el consumo de las areas de TI, los cuales facilitan cada etapa de la cadena de entrega desde el autoservicio de Infraestructura hasta Autoremediaciones Operativas.
Conoce nuestro catálogo y contribuyamos a tener una TI más automatizada:
https://cricppddorep01.bacnet.corp.redbac.com/PowerBI_Reports/pow erbi/Gerencia%20de%20TI/Reportes%20Gerenciales/FinOps/Prueba%20 Ranking%20automatizaciones/Catalogo%20Ansible-RPA%20V1? rs:embed=true
Participantes: Ingeniería de Plataforma
Si tienes una idea nueva para automatizar recuerda que puedes solictarlo con el área de Ingeniería de Plataforma.
Contacto: Jonathan Mendez
¡Logramos superar la meta 2024 de aumentar Huella DevOps!
Para el año 2024 se logró cumplir y superar la meta de 8 a 10 aplicaciones que se migraron a devops.
Continuemos aumentando esta huella para tener infraestructuras más robustas bajo los últimos estándares tecnológicos.
Un agradecimiento y felicitación especial a los equipos que hicieron esto posible:
Participantes: Desarrollo de sistemas, Ingenieria de Entrega
Ingeniería de entrega
Bitcode Team
Confucio
Los Indestructibles
Maleku
Defenders
RPA Team
Bug Hunters
Visionarios
Insurance Squad
Sisifo
Realizando una validación previa y automatizada de los Script SQL en la etapa de desarrollo y previo a su liberación en producción, se logró un ahorro de 758 hrs (Ago 24-Dic-24) en las revisiones y devoluciones de boletas por temas de forma ; así como también se logró reducir el Leadtime del flujo de desarrollo de 78 a 72 horas, promoviendo el autoservicio y retroalimentación en menor tiempo en los desarrolladores del proceso de Sistemas Abiertos
Participantes: SiSiFO, Ingenieria de entrega
Participantes: DBA, Ingeniería de Entrega, SIsifo
PCI DSS Es la normativa emitida por el consejo que reúne las marcas de pago (Visa, Amex, Master Card) y procura la protección de los datos de los titulares de tarjeta. Es requisito para BAC ante las marcas presentar la certificación anualmente evidenciando una madurez de controles de seguridad que brinden la certeza de que la información de los tarjetahabientes propios y de otros bancos que transaccionan con BAC, se resguarda de la manera apropiada.
Para lograr esta certificación se requiere mejorar los controles de ciberseguridad en la infraestructura, procesos y espacios físicos que soportan los servicios de negocio que se encuentran en alcance de la auditoría externa.
El 21 de febrero el Comité de STEM realizó un voluntariado en el DATACENTER
Las hijas de nuestros colaboradores vivieron la mágica experiencia del mundo tecnológico del Data Center donde por medio de diferentes actividades aprendieron
Equipo editor